JP7419287B2

JP7419287B2 - 車両プログラム更新管理システム、及び車両プログラム更新管理方法

Info

Publication number: JP7419287B2
Application number: JP2021052603A
Authority: JP
Inventors: 知明滝; 岳神田; 洵也居駒; 祐貴久保; 泰英青山
Original assignee: Honda Motor Co Ltd
Current assignee: Honda Motor Co Ltd
Priority date: 2021-03-26
Filing date: 2021-03-26
Publication date: 2024-01-22
Anticipated expiration: 2041-03-26
Also published as: US11847440B2; US20220308858A1; CN115130071A; JP2022150140A

Description

本発明は、車両が搭載する電子制御装置についてのプログラム更新の管理をおこなう車両プログラム更新管理システム、及び車両プログラム更新管理方法に関する。

近年の車両は無線技術を利用してネットワークと接続される、いわゆるコネクテッド化が進行している。コネクテッド化は将来的に自動運転等の快適な運用が期待される反面、ネットワークを介して車両が攻撃されるセキュリティリスクを増大させている。現在の車両には多くの電子制御機器が使用されており、それら電子制御機器を制御するためのプログラム（ソフトウェア）については機能追加や修正を伴う更新が必要である。プログラムの更新管理は車両の安全性と直結するため、国際標準規格に基づく法令による規制が適用されようとしている。その規制においては、プログラムについて更新管理の徹底が求められており、プログラムの更新については、有線接続を介する場合、無線接続を介する場合のいずれについても更新履歴の管理が必要になる。

特開２０２０－９６３２１号公報

特許文献１には、悪意ある第三者によるプログラムの書き換え等を防ぐため、ネットワーク圏外であっても車両に接続される更新装置が認証されたものであるかどうかを判定する技術が開示されている。しかし更新装置が認証されていたとしても更新装置からプログラムやプログラムの書き換えコマンドが盗まれて改変される可能性があるならば、車両のセキュリティを保護することは難しいという問題がある。また従来、車両の制御装置のプログラムの更新は、更新プログラムを記録させたＣＤ－ＲＯＭ（ＣｏｍｐａｃｔＤｉｓｃＲｅａｄＯｎｌｙＭｅｍｏｒｙ）等の記録媒体をプログラムの更新作業をおこなう販売店やディーラーに配布することで画一的におこなってきたが、各車両が無線接続によるプログラム更新をする場合、各車両の有する複数の制御装置についてのプログラムの更新履歴には相違が出るので、画一的なプログラム更新には適さなくなるという課題がある。
本発明は上記背景に鑑みてなされたものであり、車両が搭載する複数の制御装置についてのプログラム更新を管理する車両プログラム更新管理システム、リプログラミング端末、及びプログラム更新管理方法を提供することを目的とする。

上記目的を達成するための一態様として、車両に搭載される複数の制御装置のそれぞれに保持され実行される複数のプログラムについて、その更新管理をおこなう車両プログラム更新管理システムであって、前記複数のプログラムの組み合わせであるプログラム構成を管理するとともに、前記プログラムのバージョンを管理し、前記車両の車両識別番号に紐づけられた前記プログラム構成になるように管理をおこなう第１サーバと、前記複数のプログラムについての複数の更新プログラムを管理する第２サーバと、前記複数の制御装置と有線接続されて前記プログラムの更新のための情報処理をおこなう装置であるリプログラミング端末と、を備え、前記リプログラミング端末は、前記車両から前記車両に搭載された前記複数の制御装置のそれぞれにインストールされた前記複数のプログラムについての更新情報を取得する更新情報取得部を有し、前記第１サーバは、前記更新情報に基づいて、前記車両のために必要な前記プログラム構成の判定をおこなう判定部と、前記判定に基づいて、前記車両に必要な前記更新プログラムについての情報であるリプログラミング情報を生成するリプログラミング情報生成部と、前記更新プログラムを前記複数の制御装置にインストールさせるコマンドについての情報であるインストールコマンド情報を生成するインストールコマンド生成部と、前記更新情報取得部により取得した更新情報を前記車両の車両識別番号に紐づけることにより、前記車両の前記複数の制御装置にインストールされた前記プログラムの更新履歴を前記車両の車両識別番号に紐づけて管理するプログラム構成管理部とを有し、前記リプログラミング端末は、さらに、前記リプログラミング情報に基づいて前記第２サーバから前記複数の更新プログラムを取得する更新プログラム取得部と、前記インストールコマンド情報を取得するコマンド取得部と、取得した前記複数の更新プログラムを、前記第１サーバから前記インストールコマンド情報を受信した後に、前記インストールコマンド情報に基づいて前記複数の制御装置のそれぞれに書き込む書き込み部と、を有することを特徴とする車両プログラム更新管理システムが挙げられる。

上記車両プログラム更新管理システムにおいて、前記プログラム構成と、前記更新プログラムと、前記インストールコマンド情報のうち少なくとも一つは前記リプログラミング端末が有する揮発性記憶部に保持され、前記リプログラミング端末が有する不揮発性記憶部には保持されない構成としてもよい。

上記目的を達成するための他の態様として、車両に搭載される複数の制御装置と有線接続されて、前記複数の制御装置のそれぞれに保持され実行される複数のプログラムの更新のための情報処理をおこなう装置であるリプログラミング端末であって、前記複数の制御装置のそれぞれにインストールされた前記複数のプログラムについての更新情報を取得する更新情報取得部と、前記複数のプログラムについての複数の更新プログラムを管理する第２サーバから、前記複数の更新プログラムを取得する更新プログラム取得部と、前記複数のプログラムの組み合わせであるプログラム構成を管理する第１サーバから前記更新プログラムを前記複数の制御装置へインストールさせるコマンドについてのインストールコマンド情報を取得するコマンド取得部と、取得した前記複数の更新プログラムを前記インストールコマンド情報に基づいて前記複数の制御装置のそれぞれに書き込む書き込み部と、を備えることを特徴とするリプログラミング端末が挙げられる。

また上記目的を達成するための他の態様として、車両に搭載される複数の制御装置のそれぞれに保持され実行される複数のプログラムについて、その更新管理をおこなう車両プログラム更新管理方法であって、第１サーバが前記複数のプログラムの組み合わせであるプログラム構成を管理するとともに、前記プログラムのバージョンを管理し、前記車両の車両識別番号に紐づけられた前記プログラム構成になるように管理をおこなう第１ステップと、第２サーバが前記複数のプログラムについての複数の更新プログラムを管理する第２ステップと、リプログラミング端末が前記複数の制御装置と有線接続されて前記プログラムの更新のための情報処理をおこなうリプログラミングステップと、を備え、前記リプログラミングステップは、前記車両から前記車両に搭載された前記複数の制御装置のそれぞれにインストールされた前記複数のプログラムについての更新情報を取得する更新情報取得ステップを有し、前記第１ステップは、前記更新情報に基づいて、前記車両のために必要な前記プログラム構成の判定をおこなう判定ステップと、前記判定に基づいて、前記車両に必要な前記更新プログラムについての情報であるリプログラミング情報を生成するリプログラミング情報生成ステップと、前記更新プログラムを前記複数の制御装置にインストールさせるコマンドについての情報であるインストールコマンド情報を生成するインストールコマンド生成ステップと、前記リプログラミング端末から取得した更新情報を前記車両の車両識別番号に紐づけることにより、前記車両の前記複数の制御装置にインストールされた前記プログラムの更新履歴を前記車両の車両識別番号に紐づけて管理するプログラム構成管理ステップとを有し、前記リプログラミングステップは、さらに、前記リプログラミング情報に基づいて前記複数の更新プログラムを取得する更新プログラム取得ステップと、前記インストールコマンド情報を取得するコマンド取得ステップと、取得した前記複数の更新プログラムを、前記第１サーバから前記インストールコマンド情報を受信した後に、前記インストールコマンド情報に基づいて前記複数の制御装置のそれぞれに書き込む書き込みステップと、を有することを特徴とする車両プログラム更新管理方法が挙げられる。

有線接続を用いて車両制御装置におけるプログラムの更新作業をおこなう販売店や整備工場にある更新端末において、更新プログラムやインストールコマンドを不揮発性記録媒体に保存することがなくなる。そのため更新プログラムやインストールコマンドが漏洩し、リバースエンジニアリング等をされるセキュリティリスクを低減させることができる。また市場にある更新端末の更新用のソフトウェアを変更することなく、最新のインストールコマンドを展開することが容易になり、更新作業が的確におこなえるようになる効果を奏する。

図１は、車両におけるプログラム更新の説明図である。図２は、リプログラミング端末と車両の制御装置の構成図である。図３は、リプログラミング端末の機能ブロック図である。図４は、第１サーバの機能ブロック図である。図５は、車両プログラム更新管理のフローチャートである。

以下、図面を参照しながら、実施の形態を詳細に説明する。但し、必要以上に詳細な説明は省略する場合がある。例えば、既によく知られた事項の詳細説明、または、実質的に同一の構成に対する重複説明を省略する場合がある。これは、以下の説明が必要以上に冗長になるのを避け、当業者の理解を容易にするためである。
なお、添付図面および以下の説明は、当業者が本開示を十分に理解するために提供されるのであって、これらにより特許請求の範囲に記載の主題を限定することを意図していない。

［１－１．第１の実施形態に係る車両プログラム更新管理システムの構成］
図１は、車両Ｖにおけるプログラム更新の説明図である。車両Ｖが無線通信によるプログラム更新に対応している場合、すなわちＯＴＡ（ＯｖｅｒＴｈｅＡｉｒ）による制御装置のプログラム更新が可能な場合には、無線配信サーバ３０から更新プログラムが、ネットワークＮと基地局Ｂを介して車両Ｖに配信され、プログラムが更新される。このときプログラムの更新履歴は、車両Ｖの車両識別番号に紐づけられて第１サーバ５で管理される。

なお本明細書において車両とは、四輪車や二輪車といった移動体を意味する。移動体は可燃性の燃料を用いた内燃機関を含む駆動系を有してもよいし、もちろん電池に蓄えられた電気エネルギーや水素エネルギーといったその他のエネルギー源によって駆動されてもよい。

本実施形態に係る車両プログラム更新管理システム１は、車両Ｖに搭載される複数の制御装置のそれぞれに保持され実行される複数のプログラムについて、その更新管理をおこなう車両プログラム更新管理システムであって、複数のプログラムの組み合わせであるプログラム構成を管理する第１サーバ５と、複数のプログラムについての複数の更新プログラムを管理する第２サーバ１０と、複数の制御装置と有線接続されてプログラムの更新のための情報処理をおこなう装置であるリプログラミング端末３００とを備える。リプログラミング端末３００は、整備ＰＣ（パーソナルコンピュータ）２００と、接続装置５０を含む。接続装置５０は、ＶＣＩ（ＶｅｉｃｌｅＣｏｎｔｒｏｌＩｎｔｅｒｆａｃｅ：車載式故障診断装置）であってよい。第１サーバ５と第２サーバ１０は、情報処理、情報提供、情報の保存をおこなう情報処理装置であり、具体的にはコンピュータであってよい。第１サーバ５と、第２サーバ１０と、リプログラミング端末３００は、ネットワークを介して情報のやり取りをおこなう。

車両の販売店や整備工場などでは、有線接続によりプログラムを更新する。この場合もプログラムの更新履歴は第１サーバ５で管理される。整備ＰＣ２００と接続装置５０は有線接続手段、具体的にはケーブル６２で接続され、接続装置５０と車両制御装置１００も有線接続手段、具体的にはケーブル６１で接続される。具体的には有線接続に用いられるケーブルは、例えばＵＳＢケーブルであってもよい。もちろんケーブルは、車両と、車載式故障診断装置とを接続する場合に一般的に用いられるＯＢＤ（ＯＢＤ：Ｏｎ－ＢｏａｒｄＤｉａｇｎｏｓｔｉｃｓ）コネクタを備えてよい。

図２は、第１の実施形態に係る車両プログラム更新管理システム１が含むリプログラミング端末３００と、車両Ｖの有する車両制御装置１００の構成図である。リプログラミング端末３００は、整備ＰＣ２００と接続装置５０を含む。整備ＰＣ２００はネットワークＮを通じて第１サーバ５等と通信をおこなう通信部２２３と、情報が入力される入力部２２４と、画像等で情報が表示される表示部２２５と、整備ＰＣ２００全体の制御をおこなう制御部２０１と、接続装置５０と情報の送受信をおこなうためのインターフェイス２３５を備える情報処理装置である。制御部２０１は、情報処理を行うプロセッサ２１０と、情報を記憶する記憶部２２０を含む。記憶部２２０は、電力供給が途絶えると記憶が失われる揮発性記憶部２２１と、電力供給が無くても記憶を保持する不揮発性記憶部２２２を含む。プロセッサ２１０は、例えばＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）であり、揮発性記憶部２２１は、例えばＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）である。また不揮発性記憶部２２２は、例えばＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）やＨＤＤ（ハードディスクドライブ）やＳＳＤ（ソリッドステートドライブ）であってよい。

接続装置５０は、リプログラミング端末３００と車両制御装置１００の間に設けられ、制御をおこなう制御部５１と、情報が入力される入力部５５と、情報が出力される表示部５４と、整備ＰＣ２００との情報の送受信をおこなうためのインターフェイスである外部インターフェイス５３と、車両制御装置１００との情報の送受信をおこなうための車両側インターフェイス５２を有する。接続装置５０は、ＶＣＩ（ＶｅｉｃｌｅＣｏｎｔｒｏｌＩｎｔｅｒｆａｃｅ：車載式故障診断装置）であってよい。

車両制御装置１００は、接続装置５０とケーブル６１で接続される接続コネクタであるＤＬＣ（ＤａｔａＬｉｎｋＣｏｕｐｌｅｒ）１２１と、車載機器１０１と、車両Ｖの備える各装置を制御する情報処理装置である個別のＥＣＵ（ＥｌｅｃｔｒｏｎｉｃＣｏｎｔｒｏｌＵｎｉｔ：電子制御装置）を管理する管理ＥＣＵ１１０と、情報が入力される入力部１２５と、情報が出力される出力部１２６を備える。入力部１２５は、車載のＩＶＩ（Ｉｎ－ＶｅｈｉｃｌｅＩｎｆｏｔａｉｎｍｅｎｔ）システムにおけるタッチパネルであってよい。出力部１２６はＩＶＩが備える画像表示装置や、メーター部分に設けられた画像表示装置であってよい。出力部１２６は、例えば運転者席のインスツルメントパネルに設けられてよい。具体的に出力部１２６は、メーターパネルに組み込まれた、いわゆるマルチインフォメーション・ディスプレイ（ＭＩＤ：ＭｕｌｔｉＩｎｆｏｒｍａｔｉｏｎＤｉｓｐｌａｙ）として構成されてもよい。出力部１２６は音声を出力するスピーカを含んでよい。また出力部１２６は、ハザードランプを含んでもよい。

車載機器１０１は、車両に搭載される複数の装置と、それらを制御する電子制御装置（ＥＣＵ：ＥｌｅｃｔｒｏｎｉｃＣｏｎｔｒｏｌＵｎｉｔ）を含んで構成されている。装置としては、例えば、無線通信をおこなうためのＴＣＵ（ＴｅｌｅｍａｔｉｃｓＣｏｎｔｒｏｌＵｎｉｔ）１２２を含んでよい。また車両の乗員に情報を提供するＩＶＩ（Ｉｎ－ＶｅｈｉｃｌｅＩｎｆｏｔａｉｎｍｅｎｔ）システム１３１と、エンジン１５２を制御するエンジンＥＣＵ１３２と、シフト装置１５３を制御するシフトＥＣＵ１３３と、ステアリグ装置１５４を制御するステアリングＥＣＵ１３４と、メーター１５５を制御するメーターＥＣＵ１３５を含んでよい。各ＥＣＵは、バス１０２を介して管理ＥＣＵ１１０と接続されて、情報の送受信をおこなう。ここでエンジン１５２とは、内燃機関を含む駆動系だけでなく、電気で駆動されるモーター等であってもよい。

ＩＶＩシステム１３１は、ソフトウェア（プログラム）ＳＷ－ＩＶＩ１４１を実行することでその機能を実現し、エンジンＥＣＵ１３２は、ソフトウェアＳＷ－ＥＧ１４２を実行することでその機能を実現し、シフトＥＣＵ１３３は、ソフトウェアＳＷ－ＳＦ１４３を実行することでその機能を実現し、ステアリングＥＣＵ１３４は、ソフトウェアＳＷ－ＳＴ１４４を実行することでその機能を実現し、メーターＥＣＵ１３５は、ＳＷ－ＭＴ１４５を実行することでその機能を実現する。そして各ソフトウェアはケーブル６１を用いた有線接続を介し、車両プログラム更新管理システム１によりプログラムが更新される。

ＥＣＵは具体的にはＣＰＵ等のプロセッサ、実行プログラムが書き込まれたＲＯＭやＳＳＤ（ＳｏｌｉｄＳｔａｔｅＤｒｉｖｅ）、装置を制御するためのデータを一時記憶するＲＡＭ等を有するコンピュータである。具体的には第２サーバ１０から整備ＰＣ２００を介して受信したプログラムをコンピュータであるＥＣＵが実行することで車載機器１０１が含む装置の制御が実行される。上記各ＥＣＵに代えて又はこれに加えて、上記各ＥＣＵの全部又は一部を、それぞれ一つ以上の電子回路部品を含むハードウェアにより構成することもできる。車両プログラム更新管理システム１の詳細な動作については後述する図５で説明する。

図３は、リプログラミング端末３００の機能ブロック図である。リプログラミング端末３００は、車両Ｖに搭載される複数の制御装置（ＥＣＵ）と有線接続されて、複数の制御装置のそれぞれに保持され実行される複数のプログラムの更新のための情報処理をおこなう装置である。リプログラミング端末３００は、複数の制御装置のそれぞれにインストールされた複数のプログラムについての更新情報を取得する更新情報取得部２３１と、複数のプログラムについての複数の更新プログラムを管理する第２サーバ１０から、複数の更新プログラムを取得する更新プログラム取得部２３２と、第１サーバ５から更新プログラムを複数の制御装置へインストールさせるコマンドについてのインストールコマンド情報を取得するコマンド取得部２３３と、取得した複数の更新プログラムをインストールコマンド情報に基づいて複数の制御装置のそれぞれに書き込む書き込み部２３４とを備える。

図４は、第１サーバ５の機能ブロック図である。第１サーバ５は、車両制御装置１００における各制御装置（ＥＣＵ）の機能を実現させる複数のプログラムについて、その複数のプログラムの組み合わせであるプログラム構成を管理する。具体的には各プログラムのバージョンを管理し、各車両Ｖのために最適なプログラム構成になるように管理をおこなう。なおプログラム構成は、それぞれの車両Ｖの車両識別番号に紐づけられていてよい。具体的に第１サーバ５は、車両制御装置１００の各ＥＣＵにインストールされたプログラム構成が履歴管理され、法令に則った状態とするプログラム構成管理部２４４を備える。このとき第１サーバ５は、ＯＴＡを通じて更新された各車両のプログラム構成についての情報も無線配信サーバ３０から取得することが望ましい。

第１サーバ５は、リプログラミング端末３００から取得した、車両Ｖのプログラムについての更新情報を取得する。そして更新情報に基づいて各車両Ｖのために必要なプログラム構成の判定をおこなう判定部２４１と、判定に基づいて、その車両に必要な更新プログラムについての情報であるリプログラミング情報を生成するリプログラミング情報生成部２４２と、更新プログラムを複数の制御装置にインストールさせるコマンドについての情報であるインストールコマンド情報を生成するインストールコマンド生成部２４３を有する。

なお第１サーバ５は情報処理を行うプロセッサと、情報を記憶する記憶部を備える情報処理装置、コンピュータであり、ネットワークＮを介して、無線配信サーバ３０と、第２サーバ１０と、リプログラミング端末３００とに接続され情報の送受信をおこなう。第２サーバ１０も同様な情報処理装置、コンピュータである。第２サーバ１０は、車載機器１０１に含まれる制御装置（ＥＣＵ）の機能を実現する複数のプログラムそれぞれについての複数の更新プログラムを記憶し、管理をおこなう。車両プログラム更新管理システム１の第１サーバ５と、第２サーバ１０と、リプログラミング端末３００の動作については、後述する図５で詳細に説明する。

［１－２．車両プログラム更新管理システムの動作］
図５は、第１の実施形態に係る車両プログラム更新管理システム１によるプログラム更新管理のフローチャートである。

プログラムの更新作業をおこなう者が、リプログラミング端末３００の入力部２２４または入力部５５から、プログラムの更新を命令した場合、リプログラミング端末３００が車両Ｖの車両制御装置１００に対して、制御装置のそれぞれにインストールされた複数のプログラムについての更新情報を送信するように要求する更新情報要求をおこなう（ステップＳ１）。更新情報要求を受けた車両制御装置１００は、各プログラムについての更新情報をリプログラミング端末３００へ送信する。そしてリプログラミング端末３００は、取得した更新情報を第１サーバ５へ送信する（ステップＳ２）。第１サーバ５は、取得した更新情報をプログラム構成管理部２４４において車両識別番号に紐づけて管理する。具体的には、プログラムの更新履歴を保持する。

次に第１サーバ５は判定部２４１において、リプログラミング端末３００から取得した更新情報に基づいて、プログラム更新の対象となる車両Ｖのために必要なプログラム構成の判定をおこなう。、そして判定に基づいて、リプログラミング情報生成部２４２が車両Ｖに必要な更新プログラムについての情報であるリプログラミング情報を生成する（ステップＳ３）。具体的には車両Ｖがプログラム更新に必要な更新プログラムのリストを生成してよい。次に第１サーバ５は、リプログラミング端末３００へリプログラミング情報を送信する。リプログラミング情報を取得したリプログラミング端末３００は、第２サーバ１０に対して、リプログラミング情報に基づいて、更新プログラムを要求する（ステップＳ４）。第２サーバ１０はリプログラミング端末３００の更新プログラム要求を受けて、更新プログラムをリプログラミング端末３００へ送信する。

また第１サーバ５は、更新プログラムを車両Ｖが有する複数の制御装置にインストールさせるコマンドについての情報であるインストールコマンド情報をインストールコマンド生成部２４３で生成する（ステップＳ５）。そして第１サーバ５はインストールコマンド情報をリプログラミング端末３００へ送信する。リプログラミング端末３００は、更新プログラムを更新プログラム取得部２３で取得する。またリプログラミング端末３００は、コマンド取得部２３３でインストールコマンド情報を取得する。そしてリプログラミング端末３００は、書き込み部２３４においてインストールコマンド情報に基づいて、更新プログラムを車両制御装置１００の各制御装置に書き込む。

このとき、リプログラミング端末３００は、インストールコマンド情報、及び、更新プログラムを揮発性記憶部２２１に保持するが、不揮発性記憶部２２２には保持されない。以上の動作を経て、リプログラミング端末３００は車両Ｖにおける車両制御装置１００のプログラム更新を実現する。

［２－１．第２の実施形態に係るリプログラミング端末の構成］
第２の実施形態に係るリプログラミング端末３００は、車両Ｖに搭載される複数の制御装置（ＥＣＵ）と有線接続されて、複数の制御装置のそれぞれに保持され実行される複数のプログラムの更新のための情報処理をおこなう装置である。複数の制御装置のそれぞれにインストールされた複数のプログラムについての更新情報を取得する更新情報取得部２３１と、複数のプログラムについての複数の更新プログラムを管理する第２サーバから複数の更新プログラムを取得する更新プログラム取得部２３２と、第１サーバから更新プログラムを複数の制御装置へインストールさせるコマンドについてのインストールコマンド情報を取得するコマンド取得部２３３と、取得した複数の更新プログラムをインストールコマンド情報に基づいて複数の制御装置のそれぞれに書き込む書き込み部２３４とを備える。リプログラミング端末３００の物理的構成は、第１の実施形態に係る車両プログラム更新管理システム１が含むリプログラミング端末３００の構成と同様なので詳細な記載を省略する（図２参照）。

［２－２．リプログラミング端末の動作］
第２の実施形態に係るリプログラミング端末３００の動作は、第１の実施形態に係る車両プログラム更新管理システム１が含むリプログラミング端末３００の動作（図５参照）と同様なので詳細な記載は省略する。

［３．第３の実施形態に係るプログラム更新管理方法］
第３の実施形態に係るプログラム更新管理方法は、車両Ｖに搭載される複数の制御装置のそれぞれに保持され実行される複数のプログラムについて、その更新管理をおこなう車両プログラム更新管理方法であって、複数のプログラムの組み合わせであるプログラム構成を管理する第１ステップと、複数のプログラムについての複数の更新プログラムを管理する第２ステップと、複数の制御装置と有線接続されてプログラムの更新のための情報処理をおこなう装置であるリプログラミングステップと、を備え、リプログラミングステップは、車両から車両に搭載された複数の制御装置のそれぞれにインストールされた複数のプログラムについての更新情報を取得する更新情報取得ステップを有し、第１ステップは、更新情報に基づいて、車両のために必要なプログラム構成の判定をおこなう判定ステップと、判定に基づいて、車両に必要な更新プログラムについての情報であるリプログラミング情報を生成するリプログラミング情報生成ステップと、更新プログラムを複数の制御装置にインストールさせるコマンドについての情報であるインストールコマンド情報を生成するインストールコマンド生成ステップとを有し、リプログラミングステップは、さらに、リプログラミング情報に基づいて複数の更新プログラムを取得する更新プログラム取得ステップと、インストールコマンド情報を取得するコマンド取得ステップと、取得した複数の更新プログラムをインストールコマンド情報に基づいて複数の制御装置のそれぞれに書き込む書き込みステップとを有する。

［４．他の実施形態］
上記実施形態では、更新プログラムの個別の制御装置（ＥＣＵ）へのインストールは、リプログラミング端末３００書き込み部２３４がおこなう例を示したが、第１サーバ５が書き込みをおこなってもよい。このとき更新プログラムを第２サーバ１０から取得する動作を第１サーバ５がおこなうことも考えられる。また別の変形実施例としては、更新プログラムの取得と書き込みを、車両制御装置１００の管理ＥＣＵ１１０がおこなってもよい。この場合リプログラミング端末３００は、インストールコマンド情報や更新プログラムについて保持することなく、単に情報の受け渡しをおこなう態様であってよい。

［５．上記実施形態によりサポートされる構成］
上記実施形態は、以下の構成をサポートする。

（構成１）車両に搭載される複数の制御装置のそれぞれに保持され実行される複数のプログラムについて、その更新管理をおこなう車両プログラム更新管理システム１であって、前記複数のプログラムの組み合わせであるプログラム構成を管理する第１サーバ５と、前記複数のプログラムについての複数の更新プログラムを管理する第２サーバ１０と、前記複数の制御装置と有線接続されて前記プログラムの更新のための情報処理をおこなう装置であるリプログラミング端末３００と、を備え、前記リプログラミング端末３００は、前記車両Ｖから前記車両Ｖに搭載された前記複数の制御装置のそれぞれにインストールされた前記複数のプログラムについての更新情報を取得する更新情報取得部２３１を有し、前記第１サーバ５は、前記更新情報に基づいて、前記車両のために必要な前記プログラム構成の判定をおこなう判定部２４１と、前記判定に基づいて、前記車両に必要な前記更新プログラムについての情報であるリプログラミング情報を生成するリプログラミング情報生成部２４２と、前記更新プログラムを前記複数の制御装置にインストールさせるコマンドについての情報であるインストールコマンド情報を生成するインストールコマンド生成部２４３とを有し、前記リプログラミング端末３００は、さらに、前記リプログラミング情報に基づいて前記第２サーバ１０から前記複数の更新プログラムを取得する更新プログラム取得部２３２と、前記インストールコマンド情報を取得するコマンド取得部２３３と、取得した前記複数の更新プログラムを前記インストールコマンド情報に基づいて前記複数の制御装置のそれぞれに書き込む書き込み部２３４と、を有することを特徴とする車両プログラム更新管理システム。
構成１の車両プログラム更新管理システムによれば、従来更新作業をおこなうためのＰＣに保管・インストールされていた書き込みソフトウェア及び、書き込みを行うコマンド生成を行うプログラムを全て外部のサーバに配置することでリバースエンジニアリング、解析等をされるリスクを低減することができる。また市場のプログラム更新のためのソフトウェアを更新するという作業が必要なくなり、最新の更新用のコマンドを随時適用可能となる。さらに各車両についてプログラム更新履歴が適正に管理可能になる。

（構成２）前記プログラム構成と、前記更新プログラムと、前記インストールコマンド情報のうち少なくとも一つは前記リプログラミング端末３００が有する揮発性記憶部２２１に保持され、前記リプログラミング端末３００が有する不揮発性記憶部２２２には保持されないことを特徴とする構成１に記載の車両プログラム更新管理システム。
構成２の車両プログラム更新管理システムによれば、車両の制御装置に書き込むプログラム及びコマンドを揮発性メモリ上でのインメモリ処理とすることができる。市場にあるＨＤＤやＳＳＤなどの不揮発記録媒体上にプログラム及びコマンド情報を保存しないため、機密情報の漏洩リスクが低減する。

（構成３）車両に搭載される複数の制御装置と有線接続されて、前記複数の制御装置のそれぞれに保持され実行される複数のプログラムの更新のための情報処理をおこなう装置であるリプログラミング端末であって、前記複数の制御装置のそれぞれにインストールされた前記複数のプログラムについての更新情報を取得する更新情報取得部２３１と、前記複数のプログラムについての複数の更新プログラムを管理する第２サーバ１０から、前記複数の更新プログラムを取得する更新プログラム取得部２３２と、前記複数のプログラムの組み合わせであるプログラム構成を管理する第１サーバ５から前記更新プログラムを前記複数の制御装置へインストールさせるコマンドについてのインストールコマンド情報を取得するコマンド取得部２３３と、取得した前記複数の更新プログラムを前記インストールコマンド情報に基づいて前記複数の制御装置のそれぞれに書き込む書き込み部２３４と、を備えることを特徴とするリプログラミング端末。
構成３のリプログラミング端末によれば、従来更新作業をおこなうためのＰＣに保管・インストールされていた書き込みソフトウェア及び、書き込みを行うコマンド生成を行うプログラムを全て外部のサーバに配置することでリバースエンジニアリング、解析等をされるリスクを低減することができる。また市場のプログラム更新のためのソフトウェアを更新するという作業が必要なくなり、最新の更新用のコマンドを随時適用可能となる。さらに各車両についてプログラム更新履歴が適正に管理可能になる。

（構成４）車両に搭載される複数の制御装置のそれぞれに保持され実行される複数のプログラムについて、その更新管理をおこなう車両プログラム更新管理方法であって、前記複数のプログラムの組み合わせであるプログラム構成を管理する第１ステップと、前記複数のプログラムについての複数の更新プログラムを管理する第２ステップと、前記複数の制御装置と有線接続されて前記プログラムの更新のための情報処理をおこなう装置であるリプログラミングステップと、を備え、前記リプログラミングステップは、前記車両から前記車両に搭載された前記複数の制御装置のそれぞれにインストールされた前記複数のプログラムについての更新情報を取得する更新情報取得ステップを有し、前記第１ステップは、前記更新情報に基づいて、前記車両のために必要な前記プログラム構成の判定をおこなう判定ステップと、前記判定に基づいて、前記車両に必要な前記更新プログラムについての情報であるリプログラミング情報を生成するリプログラミング情報生成ステップと、前記更新プログラムを前記複数の制御装置にインストールさせるコマンドについての情報であるインストールコマンド情報を生成するインストールコマンド生成ステップとを有し、前記リプログラミングステップは、さらに、前記リプログラミング情報に基づいて前記複数の更新プログラムを取得する更新プログラム取得ステップと、前記インストールコマンド情報を取得するコマンド取得ステップと、取得した前記複数の更新プログラムを前記インストールコマンド情報に基づいて前記複数の制御装置のそれぞれに書き込む書き込みステップと、を有することを特徴とする車両プログラム更新管理方法。
構成４の車両プログラム更新管理方法によれば、従来更新作業をおこなうためのＰＣに保管・インストールされていた書き込みソフトウェア及び、書き込みを行うコマンド生成を行うプログラムを全て外部のサーバに配置することでリバースエンジニアリング、解析等をされるリスクを低減することができる。また市場のプログラム更新のためのソフトウェアを更新するという作業が必要なくなり、最新の更新用のコマンドを随時適用可能となる。さらに各車両についてプログラム更新履歴が適正に管理可能になる。

以上のように、本出願において開示する技術の例示として、実施の形態を説明した。しかしながら、本開示における技術は、これに限定されず、変更、置き換え、付加、省略などを行った実施の形態にも適用できる。また、上記実施の形態で説明した各構成要素を組み合わせて、新たな実施の形態とすることも可能である。

例えば、図５に示す制御動作のステップ単位は、車両プログラム更新管理システム１の各部の動作の理解を容易にするために、主な処理内容に応じて分割したものであり、処理単位の分割の仕方や名称によって、本発明が限定されることはない。処理内容に応じて、さらに多くのステップ単位に分割してもよい。また、１つのステップ単位がさらに多くの処理を含むように分割してもよい。また、そのステップの順番は、本発明の趣旨に支障のない範囲で適宜に入れ替えてもよい。

１車両プログラム更新管理システム
５第１サーバ
１０第２サーバ
３０無線配信サーバ
５０接続装置
５１制御部
５２車両側インターフェイス
５３外部インターフェイス
５４表示部
５５入力部
６１ケーブル
６２ケーブル
１００車両制御装置
１０１車載機器
１０２バス
１１０管理ＥＣＵ
１２１ＤＬＣ
１２２ＴＣＵ
１２３ＧＰＳユニット
１２４ＵＳＢコネクタ
１２５入力部
１２６出力部
１３１ＩＶＩシステム
１３３シフトＥＣＵ
１３４ステアリングＥＣＵ
１３５メーターＥＣＵ
１４１ＳＷ－ＩＶＩ
１４２ＳＷ－ＥＧ
１４３ＳＷ－ＳＦ
１４４ＳＷ－ＳＴ
１４５ＳＷ－ＭＴ
１５２エンジン
１５３シフト装置
１５４ステアリング装置
１５５メーター
２００整備ＰＣ
２０１制御部
２１０プロセッサ
２２０記憶部
２２１揮発性記憶部
２２２不揮発性記憶部
２２３通信部
２２４入力部
２２５表示部
２３１更新情報取得部
２３２更新プログラム取得部
２３３コマンド取得部
２３４書き込み部
２３５インターフェイス
２４１判定部
２４２リプログラミング情報生成部
２４３インストールコマンド生成部
２４４プログラム構成管理部
３００リプログラミング端末
Ｂ基地局
Ｖ車両
Ｎ通信ネットワーク

Claims

車両に搭載される複数の制御装置のそれぞれに保持され実行される複数のプログラムについて、その更新管理をおこなう車両プログラム更新管理システムであって、
前記複数のプログラムの組み合わせであるプログラム構成を管理するとともに、前記プログラムのバージョンを管理し、前記車両の車両識別番号に紐づけられた前記プログラム構成になるように管理をおこなう第１サーバと、
前記複数のプログラムについての複数の更新プログラムを管理する第２サーバと、
前記複数の制御装置と有線接続されて前記プログラムの更新のための情報処理をおこなう装置であるリプログラミング端末と、
を備え、
前記リプログラミング端末は、
前記車両から前記車両に搭載された前記複数の制御装置のそれぞれにインストールされた前記複数のプログラムについての更新情報を取得する更新情報取得部を有し、
前記第１サーバは、
前記更新情報に基づいて、前記車両のために必要な前記プログラム構成の判定をおこなう判定部と、
前記判定に基づいて、前記車両に必要な前記更新プログラムについての情報であるリプログラミング情報を生成するリプログラミング情報生成部と、
前記更新プログラムを前記複数の制御装置にインストールさせるコマンドについての情報であるインストールコマンド情報を生成するインストールコマンド生成部と、
前記更新情報取得部により取得した更新情報を前記車両の車両識別番号に紐づけることにより、前記車両の前記複数の制御装置にインストールされた前記プログラムの更新履歴を前記車両の車両識別番号に紐づけて管理するプログラム構成管理部と
を有し、
前記リプログラミング端末は、さらに、
前記リプログラミング情報に基づいて前記第２サーバから前記複数の更新プログラムを取得する更新プログラム取得部と、
前記インストールコマンド情報を取得するコマンド取得部と、
取得した前記複数の更新プログラムを、前記第１サーバから前記インストールコマンド情報を受信した後に、前記インストールコマンド情報に基づいて前記複数の制御装置のそれぞれに書き込む書き込み部と、
を有することを特徴とする車両プログラム更新管理システム。
前記プログラム構成と、前記更新プログラムと、前記インストールコマンド情報のうち少なくとも一つは前記リプログラミング端末が有する揮発性記憶部に保持され、前記リプログラミング端末が有する不揮発性記憶部には保持されないことを特徴とする請求項１に記載の車両プログラム更新管理システム。
車両に搭載される複数の制御装置のそれぞれに保持され実行される複数のプログラムについて、その更新管理をおこなう車両プログラム更新管理方法であって、
第１サーバが前記複数のプログラムの組み合わせであるプログラム構成を管理するとともに、前記プログラムのバージョンを管理し、前記車両の車両識別番号に紐づけられた前記プログラム構成になるように管理をおこなう第１ステップと、
第２サーバが前記複数のプログラムについての複数の更新プログラムを管理する第２ステップと、
リプログラミング端末が前記複数の制御装置と有線接続されて前記プログラムの更新のための情報処理をおこなうリプログラミングステップと、
を備え、
前記リプログラミングステップは、
前記車両から前記車両に搭載された前記複数の制御装置のそれぞれにインストールされた前記複数のプログラムについての更新情報を取得する更新情報取得ステップを有し、
前記第１ステップは、
前記更新情報に基づいて、前記車両のために必要な前記プログラム構成の判定をおこなう判定ステップと、
前記判定に基づいて、前記車両に必要な前記更新プログラムについての情報であるリプログラミング情報を生成するリプログラミング情報生成ステップと、
前記更新プログラムを前記複数の制御装置にインストールさせるコマンドについての情報であるインストールコマンド情報を生成するインストールコマンド生成ステップと、
前記リプログラミング端末から取得した更新情報を前記車両の車両識別番号に紐づけることにより、前記車両の前記複数の制御装置にインストールされた前記プログラムの更新履歴を前記車両の車両識別番号に紐づけて管理するプログラム構成管理ステップと
を有し、
前記リプログラミングステップは、さらに、
前記リプログラミング情報に基づいて前記複数の更新プログラムを取得する更新プログラム取得ステップと、
前記インストールコマンド情報を取得するコマンド取得ステップと、
取得した前記複数の更新プログラムを、前記第１サーバから前記インストールコマンド情報を受信した後に、前記インストールコマンド情報に基づいて前記複数の制御装置のそれぞれに書き込む書き込みステップと、
を有することを特徴とする車両プログラム更新管理方法。